Dans un communiqué mis à jour le 7 octobre 2026, l’AP-HP confirme le vol des données d’identité de 1 015 patients, mises en vente sur un forum cybercriminel et signalées le 24 septembre. Nom, prénom, informations de naissance et identifiant patient interne proviennent du service en ligne où les patients choisissent leurs menus. Ce module appartient au logiciel SRD restauration, édité par Dedalus et utilisé dans 23 hôpitaux.

Selon l’AP-HP, aucune donnée médicale, administrative, bancaire ou de contact ne serait concernée. Les auteurs revendiquent davantage de patients et des comptes de professionnels ; les vérifications se poursuivent. Le module est fermé et tous les mots de passe ont été réinitialisés. La CNIL et le CERT Santé ont été saisis, et une plainte a été déposée.

Source : AP-HP, communiqué (mis à jour le 7 octobre 2026) – fiabilité : officielle.